【多选题】
按照《银行业金融机构外部审计监管指引》规定,银行业金融机构发现外审机构存在下列_______情形的,应予以特别关注,并可以终止委托其审计工作。___
A. 未履行诚信、勤勉、保密义务,并造成严重不良后果的
B. 将所承担的审计业务分包或转包给其他机构的
C. 审计人员和时间安排难以保障银行业金融机构按期披露年度报告的
D. 审计报告被证实存在严重质量问题的
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
按照《银行业金融机构外部审计监管指引》规定,外审机构按照审计准则向银行业监管机构报告银行业金融机构以下_______情况的,银行业金融机构不得阻挠。___
A. 严重违反法律法规、行业规范或章程
B. 影响持续经营的事项或情况
C. 出具非标准审计报告
D. 管理层有重大舞弊行为
【多选题】
按照《贷款风险分类指引》规定,商业银行对贷款进行分类,应注意考虑因素有_______。___
A. 借款人的还款能力、还款记录和还款意愿
B. 贷款项目的盈利能力和贷款的担保情况
C. 贷款偿还的法律责任
D. 银行的信贷管理状况
【多选题】
按照《贷款风险分类指引》规定,下列贷款应至少归为关注类_______。___
A. 借新还旧,或者需通过其他融资方式偿还
B. 改变贷款用途
C. 同一借款人对本行或其他银行的部分债务已经不良
D. 违反国家有关法律和法规发放的贷款
【多选题】
按照《贷款风险分类指引》规定,商业银行在贷款分类中应当做到_______。___
A. 制定和修订信贷资产风险分类的管理政策、操作实施细则或业务操作流程
B. 保证信贷资产分类人员具备必要的分类知识和业务素质
C. 建立完整的信贷档案,保证分类资料信息准确、连续、完整
D. 开发和运用信贷资产风险分类操作实施系统和信息管理系统
【多选题】
按照《贷款风险分类指引》规定,贷款分类应遵循以下原则_______。___
A. 真实性原则
B. 及时性原则
C. 重要性原则
D. 审慎性原则
【多选题】
根据《贷款风险分类指引》,下列贷款应至少归为关注类_______
A. 借款人甲通过其他融资方式偿还银行贷款
B. 借款人乙应于2014年12月31日偿还本息,2015年1月1日仍未还款
C. 借款人丙应于2014年12月31日偿还本息,2014年12月1日计划利用兼并恶意逃废银行债务
D. 借款人丁及时偿还其他银行的债务
【多选题】
商业银行甲计划近期按照风险程度将贷款划分为不同档次,根据《贷款风险分类指引》其在工作中应当做到_______
A. 开发和运用信贷资产风险分类操作实施系统和信息管理系统
B. 建立完整的信贷档案,保证分类资料信息准确、连续、完整
C. 保证信贷资产分类人员具备必要的分类知识和业务素质
D. 制定和修订信贷资产风险分类的管理政策、操作实施细则或业务操作流程
【多选题】
按照《小企业贷款风险分类办法(试行)》规定,,贷款发生逾期后,借款人或担保人能够追加提供_______等低风险担保,且贷款风险可控,资产安全有保障的,贷款风险分类级别可以上调。___
A. 履约保证金
B. 不确定的抵质押物
C. 变现能力强的抵质押物
D. 其他担保人担保
【多选题】
<FONT face=Verdana>截到X年上半年末,某银行的小企业贷款余额共有22.5亿元,其中信用类2.5亿元,未逾期、逾期1至30天、30天至90天、91天至180天、181天至360天和361天以上的余额分别为0.2亿、0.3亿、0.4亿、0.5亿、0.6亿和0.5亿;抵押类10亿,未逾期、逾期1至30天、30天至90天和91天至180天的余额分别为5亿、3亿、1亿和1亿;质押类10亿,其中未逾期、逾期1至30天、30天至90天和91天至180天的余额分别为6亿、2.5亿、1亿和0.5亿,依据《小企业贷款风险分类办法(试行)》的规定,对该银行小企业贷款五级分类表述正确的是______</FONT>___
A. 正常类贷款17.7亿
B. 关注类贷款2.8亿
C. 次级类贷款1.4亿
D. 可疑类贷款1.5亿
【多选题】
某个体经营户向银行贷款500万元,用于日常资金周转,提供位于本市刚开通的三环附近自己购买的商品房抵押,抵押率70%,今年上半年末,该个体户首次未按时付息,同时受房地产市场下行的影响,抵押物所处区域的房价平均下降30%,并仍处于下行趋势,依据《小企业贷款风险分类办法(试行)》的规定,对该笔贷款的五级分类表述错误的是_________
A. 仍为正常类
B. 可以划入关注类
C. 可以划入关注类或次级类
D. 只能划入关注类
【多选题】
按照《不良金融资产处置尽职指引》规定,银行业金融机构和金融资产管理公司应加强不良债权管理,以下做法符合规定的有__________
A. 认真整理、审查和完善不良债权的法律文件和相关管理资料
B. 密切监控主债权诉讼时效、保证期间和申请执行期限等,及时主张权利,确保债权始终受司法保护
C. 跟踪涉诉项目进展情况,及时主张权利
D. 密切关注抵押(质)物价值的不利变化,及时采取补救措施
【多选题】
按照《不良金融资产处置尽职指引》规定,银行业金融机构和金融资产管理公司应加强实物类资产管理,以下做法符合规定的有_______。___
A. 遵循有利于变观和成本效益原则,按照不同类实物类资产的特点制定并采取适当的管理策略
B. 明确管理责任人,做好实物类资产经营管理和日常维护工作,重要权证实施集中管理
C. 建立实物类资产台账,定期进行盘点清查,账实核对,及时掌握实物类资产的形态及价值状态的异常变化和风险隐患,积极采取有效措施,防止贬损或丢失
D. 抵债资产可自用或出租,并须按照有关规定尽快处置变现
【多选题】
按照《不良金融资产处置尽职指引》规定,股权类资产主要包括_______。___
A. 政策性债转股
B. 商业性债转股
C. 抵债股权
D. 质押股权
【多选题】
按照《不良金融资产处置尽职指引》规定,不良债权主要包括_______。___
A. 银行持有的次级、可疑及损失类贷款
B. 金融资产管理公司收购的不良金融债权
C. 其他非银行金融机构持有的不良债权
D. 金融资产管理公司接收的不良金融债权
【多选题】
按照《不良金融资产处置尽职指引》规定,实物类资产主要包括_______。___
A. 收购的以物抵债资产
B. 资产处置中收回的以物抵债资产
C. 受托管理的实物资产
D. 其他能实现债权清偿权利的实物资产
【多选题】
按照《不良金融资产处置尽职指引》规定,对债权类资产进行追偿的,包括_______等方式。___
A. 直接催收
B. 诉讼(仲裁)追偿
C. 委托第三方追偿
D. 破产清偿
【多选题】
按照《不良金融资产处置尽职指引》规定,对不良金融资产进行转让的,包括_______等方式。___
A. 拍卖
B. 竞标
C. 竞价转让
D. 协议转让
【多选题】
按照《不良金融资产处置尽职指引》规定,采用债权转股权或以实物类资产出资入股方式处置不良金融资产的,应综合考虑_______,做出合理的出资决策。___
A. 入股企业的经营管理水平和发展前景
B. 转股债权或实物类资产的价值
C. 转股股权未来的价值趋势
D. 转股债权或实物类资产的变现程度
【多选题】
按照《不良金融资产处置尽职指引》规定,采用以物抵债方式的,应当优先接受_______的实物类资产抵债。在考虑成本效益与资产风险的前提下,及时办理确权手续。___
A. 产权清晰
B. 权证齐全
C. 具有独立使用功能
D. 易于保管及变现
【多选题】
按照《银行与信托公司业务合作指引》规定,银信理财合作应当符合_______要求。___
A. 坚持审慎原则,遵守相关法律法规和监管规定
B. 银行、信托公司应各自独立核算,并建立有效的风险隔离机制
C. 信托公司应当勤勉尽责独立处理信托事务,银行不得干预信托公司的管理行为
D. 依法、及时、充分披露银信理财的相关信息
【多选题】
按照《银行与信托公司业务合作指引》规定,银行开展银信理财合作,以下做法符合规定的有__________
A. 充分揭示理财计划风险,并对客户进行风险承受度测试
B. 理财计划推介中,明示理财资金运用方式和信托财产管理方式
C. 理财计划推介中,使用"预期收益率"的表述
D. 书面或者口头告知客户信托公司的基本情况
【多选题】
按照《银行与信托公司业务合作指引》规定,银行和信托公司开展信贷资产证券化合作业务,应当遵守以下规定__________
A. 拟证券化信贷资产的范围、种类、标准和状况等事项要明确,且与实际披露的资产信息相一致
B. 银行不得干预信托公司处理日常信托事务
C. 贷款服务机构应按照约定及时向信托公司报告信贷资产的管理情况,并接受信托公司核查
D. 信托公司自主选择或由合作银行代为指定贷款服务机构、资金保管机构、证券登记托管机构,以及律师事务所、会计师事务所、评级机构等其他为证券化交易提供服务的机构
【多选题】
按照《银行与信托公司业务合作指引》规定,银行以卖断方式向信托公司出售信贷资产、票据资产等资产的,事先应通过_______等方式,将出售信贷资产、票据资产等资产的事项,告知相关权利人。___
A. 发布公告
B. 书面通知
C. 口头告知
D. 主动告知
【多选题】
甲银行与乙信托公司合作,甲银行将理财计划项下的资金委托乙信托公司管理运作。运作结束后,以下做法正确的是 。___
A. 乙信托公司收取信托文件约定的信托报酬
B. 乙信托公司不从信托财产中谋取任何利益
C. 乙信托公司将信托财产及其收益全部转移给甲银行
D. 银行按照理财协议收取费用后,将剩余的理财资产全部向客户分配
【多选题】
甲银行发行“牡丹花”系列理财产品,预期收益率高,吸引了广大市民前来购买。甲银行应根据客户的 提供与其风险承受力相适应的理财服务。___
A. 风险偏好
B. 风险认知能力
C. 银行存款金额
D. 风险承受能力
【多选题】
银监会非常重视强化对银行业金融机构案件防控工作的监管,为促进银行业金融机构进一步加强案件防控工作,提高经营管理水平,维护银行业安全稳健运行,根据相关法律法规规定,将银行业案件防控工作力度与实施资本管理、市场准入等相挂钩。大型机构(集团并表资产超过2万亿元人民币)1年内若发生案件累计金额达到1亿元人民币,将对其实施以下 监管措施。___
A. 1年内不得发行长期次级债务等监管资本工具补充附属资本。
B. 1年内不得对外进行增资扩股补充核心资本。
C. 1年内不得新设境外分支机构及开展境外并购活动。
D. 不得发起设立或投资入股非银行金融机构。
【多选题】
按照《商业银行市场风险管理指引》规定,市场风险可以分为_______风险、_______风险(包括黄金)、_______风险和_______风险。___
A. 汇率
B. 利率
C. 商品价格
D. 股票价格
【多选题】
按照《商业银行市场风险管理指引》规定,为了确保有效实施市场风险管理,商业银行应当将市场风险的识别、计量、监测和控制与全行的_______、_______和_______等经营管理活动进行有机结合。___
A. 风险管理
B. 战略规划
C. 业务决策
D. 财务预算
【多选题】
按照《商业银行市场风险管理指引》规定,市场风险限额包括_______、_______及_______等,并可按地区、业务经营部门、资产组合、金融工具和风险类别进行分解。___
A. 交易限额
B. 投资限额
C. 风险限额
D. 止损限额
【多选题】
按照《商业银行市场风险管理指引》规定,市场风险存在于银行的_______和_______业务中。___
【多选题】
按照《中国银监会关于进一步加强商业银行市场风险工作的通知》规定,各行应建立及时有效的_______________、_______________、_______________,清晰有效地划分银行账户和交易账户,并建立相应的市场风险识别、计量、监测和控制方法。___
A. 市场风险分析报告机制
B. 重大市场风险应急机制
C. 新产品和新业务中的市场风险管理机制
D. 市场风险监测机制
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,要严格_____、______、______的分管与分存及销毁制度,坚决执行制度规定,并对此进行严格检查,对违规者进行严厉惩处。___
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,严格规范重要岗位和敏感环节工作人员八小时内外的行为,建立相应的行为失范监察制度。发现有____、_____、_____以及_____等行为的,要即行调离原岗位,并对其进行审计。___
A. 涉黄
B. 涉赌
C. 涉毒
D. 未报告的股票买卖和经商办企业
【多选题】
按照《中国银监会关于加大防范操作风险工作力度的通知》规定,加强和完善银行与客户、银行与银行以及银行内部业务台账与会计账之间的适时对账制度,对_____、_____、______等做出明确规定。___
A. 对账频率
B. 对账准确率
C. 对账对象
D. 可参与对账人员
【多选题】
按照《商业银行声誉风险管理指引》规定,商业银行应建立和制定适用于全行的声誉风险管理机制、办法、相关制度和要求,其内容至少包括_______________ ___
A. 声誉风险排查
B. 声誉事件分类分级管理
C. 声誉事件应急处置
D. 声誉风险事前评估
【多选题】
按照《商业银行声誉风险管理指引》规定,商业银行应积极稳妥应对声誉事件,其中,对重大声誉事件,相关处置措施至少应包括_______________ ___
A. 在重大声誉事件或可能引发重大声誉事件的行为和事件发生后,及时启动应急预案,拟定应对措施。
B. 指定高级管理人员,建立专门团队,明确处置权限和职责。
C. 按照适时适度、公开透明、有序开放、有效管理的原则对外发布相关信息
D. 实时关注分析舆情,动态调整应对方案
【多选题】
<FONT face=Verdana>2008年6月12日,国家审计署发布了汶川地震抗震救灾资金使用审计情况公告, 其中曝光了XX银行绵阳涪城支行用“抗震救灾特别费”为该行职工购买名牌运动鞋一事。公告发布后,多家媒体对此新闻做了报道转载。据悉, 购置运动鞋的“抗震救灾特别费”为该行四川省分行核批给该支行的财务费用。但个别媒体和部分网友将这笔款项误认为社会救灾捐款,对此进行严厉谴责,加剧了公众的愤怒,引起巨大社会反响。获悉有关网络舆情后,该银行迅速采取措施,调查核实情况,并及时向当地监管部门汇报情况,对化解这起声誉危机起到了关键作用。该银行主要采取以下三方面应对方式。1、明确要求四川省分行立即查办。在第一时间责任该支行主要负责人停职检查, 并依法依纪、从严处理相关负责人。2、学习当地监管部门下发的《进一步加强抗震救灾资金物资管理的紧急通知》,进一步明确工作要求。3 、及时发布信息。6月12日下午,该行专门向各大媒体发送新闻通稿,公布银行采取的工作举措。6月13日,各大媒体均对此进行了报道,及时的信息公开和发布有效地避免了事态的扩大。依据《商业银行声誉风险管理指引》规定,该行分别运用了以下哪些方法进行声誉风险处置______</FONT>___
A. 在重大声誉事件发生后,及时启动应急预案,采取应对措施;
B. 指定高级管理人员,明确处置权限和职责
C. 及时对外发布相关信息
D. 及时向银监会或其派出机构递交处置方案
【多选题】
按照《商业银行合规风险管理指引》规定,商业银行合规风险管理体系应包括以下那些基本要素__________________
A. 合规政策
B. 合规管理部门的组织结构和资源
C. 合规风险管理计划
D. 合规文化培育
【多选题】
按照《商业银行合规风险管理指引》规定,_______________应对合规管理部门工作的外包遵循法律、规则和准则负责。___
A. 董事会
B. 股东会
C. 高管层
D. 监事会
【多选题】
按照《商业银行合规风险管理指引》规定,董事会应对商业银行经营活动的合规性负最终责任,履行以下合规管理职责__________________
A. 审议批准商业银行的合规政策,并监督合规政策的实施
B. 审议批准高级管理层提交的合规风险管理报告,并对商业银行管理合规风险的有效性作出评价,以使合规缺陷得到及时有效的解决
C. 授权董事会下设的风险管理委员会、审计委员会或专门设立的合规管理委员会对商业银行合规风险管理进行日常监督
D. 商业银行章程规定的其他合规管理职责
推荐试题
【多选题】
新时期爱国统一战线的两个联盟是___
A. 工农和其他劳动者的联盟
B. 劳动者与非劳动者的联盟
C. 大陆范围内全体社会主义劳动者和爱国者的联盟
D. 大陆以外的爱国同胞和侨胞的联盟
【多选题】
加强国防和军队建设,在社会主义事业总体布局中具有重要地位,是因为___
A. 人民解放军是人民民主专政的坚强柱石
B. 人民解放军捍卫社会主义祖国的钢铁长城
C. 人民解放军是社会主义现代化建设的重要力量
D. 人民解放军是建设中国特色社会主义事业的根本力量
【多选题】
社会主义时期处理民族问题的基本原则是___
A. 维护祖国统一,反对民族分裂
B. 坚持民族平等,打击民族分裂
C. 坚持民族平等、民族团结、各民族共同繁荣
D. 坚持民族和谐,打击恐怖势力
【多选题】
党对统一战线的领导,包括___
A. 政治方向的领导
B. 政治原则的领导
C. 政治路线的领导
D. 方针政策的领导
【多选题】
党的十八大提出了把党建设成为___的马克思主义执政党的战略目标。
A. 学习型
B. 服务型
C. 创新型
D. 廉政型
【多选题】
党的各级领导班子建设的基本要求是___
A. 坚决贯彻党的基本理论和基本路线
B. 全心全意为人民服务
C. 具有领导现代化建设能力
D. 团结坚强
【多选题】
党的优良作风是___
A. 理论联系实际
B. 密切联系群众
C. 批评和自我批评
D. 艰苦奋斗
【多选题】
党的优良作风是___
A. 党的性质的体现
B. 党的宗旨的体现
C. 党的组织原则的体现
D. 党的政治路线的体现
【多选题】
马克思主义政党的本质属性是___
A. 先进性
B. 辩证性
C. 纯洁性
D. 创造性
【多选题】
当前,世情、国情、党情发生了深刻变化,党的建设面临着许多新的考验,包括___
A. 执政考验
B. 改革开放考验
C. 市场经济考验
D. 外部环境的考验
【多选题】
党的监督体系包括___
A. 党内监督
B. 群众监督
C. 舆论监督
D. 民主党派和无党派人士监督
【多选题】
20世纪50年代中期,邓小平多次强调,执政的中国共产党必须接受来自几个方面的监督,具体包括___
A. 党内的监督
B. 人民群众的监督
C. 海外人士的监督
D. 民主党派和无党派民主人士的监督
【多选题】
反腐败斗争___
A. 关系到党和国家的生死存亡
B. 教育是基础
C. 制度是保证
D. 监督是关键
【多选题】
中国共产党以___作为自己的行动指南
A. 马克思列宁主义
B. 毛泽东思想、邓小平理论
C. “三个代表”重要思想、科学发展观
D. 中国梦
【多选题】
新形势下,中国共产党面临着以下危险___,这些危险更加尖锐地摆在全党面前,必须对此保持清醒认识。
A. 精神懈怠的危险
B. 能力不足的危险
C. 脱离群众的危险
D. 消极腐败的危险
【多选题】
在新的历史下,广大人民的根本利益,从根本上说,就是要解放和发展生产力,实现国家的繁荣富强和人民的共同富裕,实现中华民族的伟大复兴。在中国能够团结和带领全国各族人民实现这个宏伟目标的政治力量,只有中国共产党,这是因为___
A. 坚持中国现代化建设的正确方向,需要中国共产党的领导。
B. 维护国家统一、社会和谐稳定,需要中国共产党的领导
C. 正确处理各种复杂的社会毛段,把亿万人民团结凝聚起来,共同建设美好未来,需要中国共产党的领导。
D. 应对复杂的国际环境的挑战,需要中国共产党的领导。
【多选题】
要坚持党的领导,就必须改善党的领导,当前改善党的领导,应着力解决以下问题___
A. 正确处理党的领导和依法治国的关系
B. 要改革、完善党和国家的领导制度
C. 要不断提高党的领导水平和执政水平、提高拒腐防变和抵御风险的能力。
D. 密切联系实际,一切从实际出发
【多选题】
加强党的执政能力建设,必须着力建设高素质的领导班子,把___作为各级领导班子建设的核心内容。
A. 提高领导水平
B. 提高决策水平
C. 提高执政能力
D. 提高服务效能
【多选题】
新时期中国共产党面临三大历史任务是___
A. 反腐败
B. 全面建设小康社会
C. 完成祖国统一
D. 维护世界和平和促进共同发展
【单选题】
依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标(ISST)中,安全保障目的指的是:
A. 信息系统安全保障目的
B. 环境安全保障目的
C. 信息系统安全保障目的和环境安全保障目的
D. 信息系统整体安全保障目的、 管理安全保障目的、 技术安全保障目的和工程安全保障目的
【单选题】
以下哪一项是数据完整性得到保护的例子?
A. 某网站在访问量突然增加时对用户连接数量进行了限制,保证已登录的用户可以完成操作
B. 在提款过程中ATM终端发生故障,银行业务系统及时对该用户的账户余额进行了冲正操作
C. 某网管系统具有严格的审计功能,可以确定哪个管理员在何时对核心交换机进行了什么操作
D. 李先生在每天下班前将重要文件锁在档案室的保密柜中,使伪装成清洁工的商业间谍无法查看
【单选题】
进入21世纪以来,信息安全成为世界各国安全战略关注的重点,纷纷制定并颁布网络空间安全战略,但各国历史、 国情和文化不同,网络空间安全战略的内容也各不相同,以下说法不正确的是:
A. 与国家安全、 社会稳定和民生密切相关的关键基础设施是各国安全保障的重点
B. 美国尚未设立中央政府级的专门机构处理网络信息安全问题,信息安全管理职能由不同政府部门的多个机构共同承担
C. 各国普遍重视信息安全事件的应急响应和处理
D. 在网络安全战略中,各国均强调加强政府管理力度,充分利用社会资源,发挥政府与企业之间的合作关系
【单选题】
与PDR模型相比,P2DR模型多了哪一个环节?
【单选题】
以下关于项目的含义,理解错误的是:
A. 项目是为达到特定的目的、 使用一定资源、 在确定的期间内、 为特定发起人而提供独特的产品、 服务或成果而进行的一次性努力。
B. 项目有明确的开始日期,结束日期由项目的领导者根据项目进度来随机确定。
C. 项目资源指完成项目所需要的人、 财、 物等。
D. 项目目标要遵守SMART原则,即项目的目标要求具体(Specific)、 可测量(Measurable)、 需相关方的一致同意(Agreeto)、 现实(Realistic)、 有一定的时限(Timeoriented)
【单选题】
下列对于信息安全保障深度防御模型的说法错误的是:
A. 信息安全外部环境:信息安全保障是组织机构安全、 国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、 法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、 自下而上、 形成边界到端的防护能力”。
【单选题】
某用户通过账号、 密码和验证码成功登录某银行的个人网银系统,此过程属于以下哪一类:
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文,将密文发送给Bob。 Bob再用自己的私钥解密,恢复出明文。 以下说法正确的是:
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法:
A. 用户通过自己设置的口令登录系统,完成身份鉴别
B. 用户使用个人指纹,通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数,对系统发送挑战进行正确应答,通过身份鉴别
D. 用户使用集成电路卡(如智能卡)完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全,网银系统首先要求用户安全登录,然后使用“智能卡+短信认证”模式进行网上转账等交易,在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络(VPN)协议标准:
A. 第二层隧道协议(L2TP)
B. Internet安全性(IPSEC)
C. 终端访问控制器访问控制系统(TACACS+)
D. 点对点隧道协议(PPTP)
【单选题】
下列对网络认证协议Kerberos描述正确的是:
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器、 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境
【单选题】
鉴别的基本途径有三种:所知、所有和个人特征,以下哪一项不是基于你所知道的:
【单选题】
在ISO的OSI安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?
A. 加密
B. 数字签名
C. 访问控制
D. 路由控制
【单选题】
某公司已有漏洞扫描和入侵检测系统(Intrusion DetectionSystem,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除,需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行,该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP(Pretty Good Privacy)软件叙述错误的是:
A. PGP可以实现对邮件的加密、 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题,而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统,NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是Windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:
A. 网络中单独部署syslog服务器,将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限,只有系统权限才能进行读和写等操作
C. 对日志属性进行调整,加大日志文件大小、 延长覆盖时间、 设置记录更多信息等
D. 使用独立的分区用于存储日志,并且保留足够大的日志空间
【单选题】
安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁,确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份,安装Windows操作系统时只使用一个分区C,所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件,以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名,降低口令暴力破解攻击的发生可能